mpd5 - низкая скорость соединения

[Ыть]

Привет всем.
Стокнулся с проблемой, что у клиентов низкая скорость соединения с интеом.
Инет раздаю по mpd5+nat. Нагрузка на проц ~ 60%, при 500-520 сессиях.
Заметил что в dmesg есть сообщения о декомпрессии.
Может ли в этом быть ошибка?
Как с этим справиться, но таким способом, чтобы оставить шифрование канала.

Заранее благодарен за ответ.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

какая ОС
какое железо
что дает нагрузку на проц

[Ыть]

какая ОС

Код: Выделить всё

uname -a
FreeBSD nas.localhost 7.2-RELEASE FreeBSD 7.2-RELEASE #0: Fri Dec  4 06:03:51 YEKT 2009     nas@nas.localhost:/usr/obj/usr/src/sys/nas_  i386

какое железо

Dell PowerEdge. CPU Xeon 2.6GHz x 4, 4G Ram

что дает нагрузку на проц

Проходящие пакеты, их ~ 12k.

вот сообщения в dmesg:

Код: Выделить всё

ng_mppc_decompress: too many (4094) packets dropped, disabling node 0xc81e6000!
ng_mppc_decompress: too many (4094) packets dropped, disabling node 0xc6a51400!
ng_mppc_decompress: too many (4094) packets dropped, disabling node 0xc8e6a080!
ng_mppc_decompress: too many (4094) packets dropped, disabling node 0xc6e60a00!

[Ыть]

Конфиг:

Код: Выделить всё

startup:
        # configure mpd users
        set user titus titus123 admin
        # configure the console
        set console self 127.0.0.1 5005
        set console open
        # configure the web server
        set web self 10.10.2.2  5006
        set web open

#########
#       set netflow peer 10.10.0.2 9997
#       set netflow self 10.10.2.2 9999
##########
#

#
# Default configuration is "dialup"

default:
        load pptp_server

pptp_server:

        create bundle template B
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set iface enable netflow-in
        set iface enable netflow-out
        set ipcp yes vjcomp
        set ipcp ranges 172.16.0.1/32 172.16.0.2/32
        set ipcp dns 62.165.32.250 62.165.33.250 213.135.97.131


# Enable Microsoft Point-to-Point encryption (MPPE)
        set bundle enable compression

        set ccp yes mppc
        set mppc yes e40
        set mppc yes e128
        set mppc yes stateless

        set netflow peer 127.0.0.1 9996
        set netflow self 127.0.0.1 65500
        set netflow peer timeouts 60 120

        create link template L pptp
        set link enable multilink
        set link yes acfcomp protocomp

        set link action bundle B
        set link no pap chap
        set link enable chap
        set link enable chap-msv1
        set link enable chap-msv2
        set link mtu 1460
        set link keep-alive 10 75

# Configure PPTP and open link
        set pptp self 10.10.2.2
        set link enable incoming

        set radius config /usr/home/nas/conf/radius.conf

        set radius server 10.10.0.2 secret secur 1812 1813
        set radius retries 3
        set radius timeout 3
        set radius me 10.10.0.2
        set auth acct-update 300
        set auth enable radius-auth
        set auth enable radius-acct
        set radius enable message-authentic
        set auth max-logins 1
        set link enable peer-as-calling

#       set auth acct-update 1

[Ыть]

Ну похоже с этой болячкой никто не сталкивался. (((

[Гость]

вы бы в гугле для начали поискали
потому что проблема обежжаная как шлюха
вам просто лень искать, так и скажите

[Ыть]

вы бы в гугле для начали поискали
потому что проблема обежжаная как шлюха
вам просто лень искать, так и скажите

Да как же я сразу не догадался поискать в гугле. Проблему третий день решить не могу, а вот поисковиком воспользоваться не догадался.
Если бы хоть один дельный ответ был бы в гугле - я бы вопрос не поднимал.

[Гость]

троли они все такие

- читать не хочу
- учится не хочу
- разбиратся не хочу
- давайте советы по делу!

вот все что они знают и умеют
по делу вот учу вас пользоватся гуглом
клик

[Ыть]

Угу. Первая же ссылка, на сей сайт и тема без решения.

[Гость]

ну вы же осилили прочитать остальные ссылки?

[Ыть]

Осилить - осили. толку-то. ни одного решения. Если знаете - скажите что нужно сделать, чтобы такое не писалось, только просьба не предлагайте отключить шифрование.

[Гость]

- разбиратся не хочу
- давайте советы по делу!

именно так как я и говорил

[Ыть]

именно так как я и говорил

Блин, чувак, я же в исходники лезть не буду. Знаешь - помоги решить проблему.

[Гость]

как минимум проверить это
http://lists.freebsd.org/pipermail/free ... 30183.html

не хочешь лезть в исходники? пиши мотину
не хочешь писать?..... не хочешь .....? не хочешь .... ?

та а чего ты тогда пришел если ничего не хочешь?

я вот например хочу бентли! рассказывать как его купить и где взять денег мне не надо!
помогите я хочу бентли!

вот как выглядят ваши "ХОЧУ"

[Гость]

хотя помоему и так все понятно написано

/*
* When packets are lost with MPPE, we may have to re-key arbitrarily
* many times to 'catch up' to the new jumped-ahead sequence number.
* Since this can be expensive, we pose a limit on how many re-keyings
* we will do at one time to avoid a possible D.O.S. vulnerability.
* This should instead be a configurable parameter.
*/

отключайте шифрование и все го то

[Ыть]

отключайте шифрование и все го то

А вы похоже читать не хотите.
Я же писал, что шифрование нужно позарез.

[Ыть]

Бэнтлю хотите, а читать нет.

Без обид.

[Гость]

А вы похоже читать не хотите.
Я же писал, что шифрование нужно позарез.

если бы вы внимательно читали
то поняли что я вам уже дал ответы на ваши вопросы которые вы еще даже не задали, а уж которые вы задаете с опозданием тем более

[KES]

mpd5+Ipfw nat+igbX
если смотреть с ютуба ролики HD1080, то ролики тормозят - не хватает скорости.
А вот если смотреть тот же ролик напрямую, без VPN подключения, то он залетает за 10секунд
Никто не сталкивался с такой проблемой?